ISPsystem подтвердила уязвимость в VMmanager 6 и призвала ограничить доступ к платформе

ISPsystem подтвердила инцидент, связанный с уязвимостью в одной из сборок платформы виртуализации VMmanager 6. Компания проводит проверку и рекомендует администраторам ограничить сетевой доступ к платформе и узлам виртуализации.

По сообщению вендора, уязвимость могла стать причиной инцидента. Разработчики работают над устранением его причин и последствий, а техническая поддержка помогает клиентам с конкретными инсталляциями. Перечень и количество затронутых операторов, а также технические подробности доступа компания не раскрывает.

Владельцам инсталляций ISPsystem рекомендует:

• На межсетевом экране разрешить входящие и исходящие соединения с платформой и узлами виртуализации только доверенным администраторам и технической поддержке ISPsystem.
• Оставить SSH-доступ к платформе и узлам только с доверенных адресов.
• Сменить пароли используемых учётных записей.

В опубликованном 20 октября журнале изменений VMmanager указаны исправления ошибок безопасности для регулярной версии 2026.09.1-5 и стабильной 2026.05.2-9. Расследование причин инцидента, о котором сообщила компания, продолжается.